Microsoftアカウント 不正ログインの通知メール

貴成 加藤 20 評価のポイント
2026-08-09T08:21:45.4466667+00:00

気味の悪いメールが届いていたため、二段階認証の設定をオンにしてAuthenticatorのアプリを導入し、各アカウントのパスワード変更、パスキー設定、二段階認証を設定しましたが、他に何かした方が良いですか？

またマイクロソフト側にはどのように報告すればよいですか。

はじめての経験で何をすればよいのかパニックになっております。

ご教示いただけないでしょうか。

宜しくお願いします。

<モデレーター注>
質問件名の誤字を修正させて頂きました。

コミュニティ センター | 監視されない
0 件のコメント
質問作成者が受け入れた回答
Hebikuzure aka Murachi Akira 335.8K 評価のポイント MVP ボランティア モデレーター
2026-08-09T09:25:27.4666667+00:00

Microsoft アカウントを安全に利用するためには、以下を行うことをお勧めします。

参考：Microsoft アカウントをセキュリティで保護する方法 | Microsoft Support

この回答は役に立ちましたか?

1 人がこの回答が役に立ったと思いました。
0 件のコメント

2 件の追加の回答

並べ替え方法: 古い順
最も役に立つ 新しい順 古い順
  1. simo-k 96,640 評価のポイント ボランティア モデレーター
    2026-08-09T08:36:46.1466667+00:00

    ＞ 気味の悪いメール
    受信したメールのインターネットヘッダーを解析して本当の差出人を調べてみてください。
    （不審なメールサーバーを経由していないかも調べてください。）

    ＞ 不正ログインの通知メール
    Microsoftアカウントのサインインアクティビティに不審なサインイン履歴がありましたか？

    もし、VPNを利用していたとしたらあなた自身が他国からのアクセスなどにより不審と見做されるサインインしていた事も考えられます。

    当該アカウントの所有者があなたであれば下記をしてみてください。
    （システムがあなたを所有者として判断出来ない場合は設定出来なかったりします。
    　又、アカウントの所有者と見做される人は、当該アカウントに紐づく情報を遂次変更が可能ですので、あなたがした操作を取り消しなどされていないことを継続的に監視してください。取り消しなどされた場合は、再度トライしてください。
    　最低でも連続24時間は、あなたがした変更を覆されていないか確認しましょう。）

    ［マルウェア対策］
    セーフティスキャナー及びDefenderにてマルウェアが進入していないかを確認してみてください。
    Microsoftセーフティスキャナーダウンロード
    Microsoft Defenderでウイルスやマルウェアのスキャンを開始する方法

    ［Microsoftアカウント］ パスワード変更＋全セッション強制ログアウト＋MFA有効化が最も重要。

    1. アカウント保護
      • Microsoftアカウントのパスワードを即時変更
      • 二段階認証(MFA)を有効化
      • アプリパスワードの削除
      • Authenticatorの設定
    2. セッションとデバイスの遮断
      • すべてのセッションからサインアウト
        Microsoftセキュリティページにて、「サインイ方法の管理」→「すべてサインアウトしてください」を実行
      • デバイス一覧から不明な端末を削除
        Microsoftアカウントからデバイスを削除する
        （クラウド側で即時反映されますが、サービス連携は最大24時間程度のラグがある場合がある。完全に切り離したい場合は、デバイス側で「Microsoftアカウントからサインアウト」も実施。
        ハッカーが誰で、どこに住んでいるのかご存じであれば実機にてサインアウトしてください。）
      • アプリへのアクセス許可を取り消し
        アプリで不要な権限を削除
        アクセスが許可されているアプリとサービスからも権限削除が可能
        (Microsoft GraphとThunderbirdを駆使するハッカーがいる様ですが、それだけとは限りません。)
    3. 回復情報の確認
      • 回復用メール・電話番号を確認
      • セキュリティ情報を更新
    4. 追加対策
      • 重要なサービスのパスワードも変更
      • アカウントの活動履歴を確認
        不審なログインや操作をチェック。

    ［他組織へのゲスト参加など］

    1. 不審な組織から脱退
      Azureポータルにサインインしたら、不審な組織のディレクトリが表示されてたら当該組織から脱退
      https://portal.azure.com/#settings/directory
      組織 "9188040d-6c67-4c5b-b112-36a304b66dad" と "f8cdef31-a31e-4b4a-93e4-5f571e91255a" は、表示されていても問題ない様です。
    2. 不審なマイアプリの削除 (マイアプリが存在するとは限りません)
      My Appsポータルで不審なアプリを削除

    ［Outlook.comメールサービス］

    1. 不審なルールを削除
    2. 「転送とIMAP」にて、不要な転送を解除／POP・IMAPを使用しないに設定
    3. 不審なモバイルデバイスなどを削除
    4. 不審なTo Doを削除
    5. 不審なアドインを削除
    6. 不審な下書きメールを削除
    7. 見知らぬ人に予定を招待していたら予定をキャンセル

    ［個人向けOneDrive］

    1. ブラウザ版OneDriveにて、共有タブに表示されているファイルについて不審な共有をしていたら共有解除

    Note： ハッカーに気付かれて何も手出し出来ない状態にされない様に素早い対応が必要かと思われます。
    (金銭が目的であれば、あなたがサインイン出来ない状態にはしないでしょうけど、あなたのアクションによっては次の手を打ってくるかと思われます。)
    Outlook account compromised filling up with thousands of ransomware messages per hour..

    この回答は役に立ちましたか?

    1 人がこの回答が役に立ったと思いました。
  2. プーアル茶 17,700 評価のポイント
    2026-08-10T05:40:48.9666667+00:00

    二段階認証(MFA)を有効化→有効化済み

    であれば、MFAを設定した端末が物理的に盗まれない限り不正アクセスは基本的に起こりえません。他にも色々設定されているようなので心配は無いでしょう。

    また不正アクセスがあった場合のことについて心配されているようですが、きちんと設定したアカウントであれば大丈夫です。
    世界にはセキュリティが緩いアカウントが無数にあるので、わざわざハッカーもMFAを設定したアカウントを標的にしようとは考えませんしできません。

    なお、「不審なサインイン」「不審なアクティビティ」がありましたというメールの場合、本当に不正アクセスがあったのかは第三者にはわかりません。
    実際のところ自分自身の通信、サインインがMSのセキュリティの検知にひっかかり警告のメールが来た場合であることが多いです。

    もちろん、少なからずアカウントに危機が迫っている可能性はあるのでセキュリティの強化をしたことは正解ですが、そこまで神経質になる必要はありません。

    ご利用のアカウントで通常とは異なるサインインが発生した場合
    https://support.microsoft.com/ja-JP/accounts-billing/security/what-happens-if-there-s-an-unusual-sign-in-to-your-account

    この回答は役に立ちましたか?

    0 件のコメント

お客様の回答

質問作成者は回答に "承認済み"、モデレーターは "推奨" とマークできます。これにより、ユーザーは作成者の問題が回答によって解決したことを把握できます。